Singapur'dan yeni bir araştırma, fidye ödemeyi düşünen işletmelere rahatsız edici bir hatırlatma yapıyor: ödeme genellikle çileyi sonlandırmıyor. Singapore Business Review'un haberine göre, gasp saldırısına uğrayan yerel kuruluşların %50'si saldırganlara para ödedi ve fidye ödeyen kurbanların çarpıcı bir kısmı daha sonra ikinci bir taleple karşı karşıya kaldı.

Bu bulgu, fidyenin ödenmesinin maliyetli bir sorunu hızlıca ortadan kaldıracağı yönündeki yaygın varsayımla çelişiyor. Birçok kuruluş için tam tersi görünüyor: suç gruplarına, kurbanın hem ödemeye istekli hem de muktedir olduğu sinyalini veriyor ve bu da onları ikinci tur için başlıca aday haline getiriyor.

Araştırmanın Ortaya Koydukları

Araştırmadan çıkan temel rakam basit ama düşündürücü. Ankete katılan ve fidye veya gasp saldırısı yaşayan Singapurlu kuruluşların yarısı saldırganlara ödeme yapmayı seçti. Bu, genellikle şifrelenmiş sistemler, durmuş operasyonlar ve belirsiz itibar hasarı baskısı altında verilen bir yazı-tura kararı.

Bu veri setini özellikle dikkat çekici kılan şey, sonraki gelişme: ödeyenlerin önemli bir kısmı kapanışa ulaşamadı. Bunun yerine, aynı grubun daha fazlası için geri dönmesi veya aynı erişimi ya da sızdırılmış verileri kullanan ilişkili bir aktör tarafından ikinci bir gasp talebi aldılar. Bu örüntü Singapur'a özgü değil. Benzer bulgular başka yerlerde de ortaya çıktı; fidye yazılım çetelerinin daha önce ödeme yapmış kurbanların %22'sini yeniden gasp ettiğini gösteren analiz ve Yeni Zelanda'dan çıkan ayrı bir araştırma, her 5 fidye ödemesinden yaklaşık 1'inin, ödeme almasına rağmen daha fazlası için geri dönen saldırganlar tarafından ihanete uğradığını ortaya koydu.

Bu veri noktaları bir araya geldiğinde, farklı pazarlarda tutarlı bir tablo çiziyor: fidye ödemek güvenilir bir şekilde güvenlik satın almaz ve anlamlı sayıda vakada yeniden hedef alınma olasılığını artırabilir.

Saldırganlar Neden Daha Fazlası İçin Geri Dönüyor

Buradaki davranışsal mantık, suçlunun perspektifinden bakıldığında basittir. Daha önce ödeme yapmış bir kurban, bir gaspcı için değerli üç şeyi göstermiştir: kullanılabilir paraları vardır, ödemeyi alternatife tercih ettiklerine karar vermişlerdir ve tekrarlanan bir sızmayı önleyecek teknik savunmalardan yoksun olabilirler.

Fidye yazılım operasyonları giderek kendi iç metriklerine sahip işletmelere benziyor. Açık söylemek gerekirse, ödeme yapan bir müşteri kanıtlanmış bir potansiyel müşteridir. Bazı gruplar aynı zamanda iştirak veya franchise olarak faaliyet gösterir, bu da bir kurbanın verilerinin veya ağ erişiminin tamamen farklı bir suç örgütü tarafından yeniden satılabileceği veya kullanılabileceği anlamına gelir ve ilk saldırının arkasındaki grupla ilgisi olmayan ikinci bir talep ortaya çıkar. Her iki durumda da kurban riski iki kez üstlenmiş olur.

Bu dinamik, siber güvenlik ajanslarının ve araştırmacıların fidye ödemesini bir çözüm olarak değil, geçici ve güvenilmez bir stopaj olarak görmeleri konusunda uzun süredir uyarıda bulunmasının tam nedenidir.

Fidye Ödemelerinin Ötesinde: Gerçek Savunmalar Oluşturmak

Ödeme garantili bir çözüm değilse, kuruluşlar ve bireyler enerjilerini nereye odaklamalı? Cevap, ilk etapta başarılı bir saldırı olasılığını azaltmakta ve gerçekleştiğinde hasarı sınırlamakta yatıyor.

Bu, temel bilgilerle başlar: şifrelenmiş verilerin saldırganlarla pazarlık yapmadan geri yüklenebilmesi için çevrimdışı, test edilmiş yedekler tutmak. Aynı zamanda, tehlikeye atılmış kimlik bilgileri ve açıkta kalan uzak masaüstü protokolleri fidye yazılım grupları için yaygın giriş noktaları olmaya devam ettiğinden, uzaktan erişim kontrollerini sıkılaştırmak anlamına gelir. Hassas trafiği şifrelemek ve uzak ve hibrit çalışma için güvenli, iyi yapılandırılmış VPN bağlantıları kullanmak, suçluların ilk dayanak noktasını elde etmek için güvendiği saldırı yüzeyini azaltabilir. Fidye yazılım yükleri için önde gelen dağıtım yöntemi olmaya devam eden kimlik avı girişimlerini tespit etmeye yönelik çalışan eğitimi, saldırganların sözlerini tutacağını ummaya bağlı olmayan katmanlı bir savunma stratejisini tamamlar.

Bu Sizin İçin Ne Anlama Geliyor?

Özellikle küçük ve orta ölçekli işletmeler için bu araştırma, olay müdahale planlamasını yeniden şekillendirmeli. Kuruluşunuz bir fidye yazılım saldırısına uğrarsa, ödeme kararı temiz bir çıkış stratejisi olarak görülmemelidir. Ödemenin kalıcı bir çözüm değil, yalnızca geçici bir rahatlama satın alabileceğini varsayarak bütçe yapın ve planlayın. Bu, belgelenmiş bir olay müdahale planına, önceden hazırlanmış yasal ve düzenleyici rehberliğe ve ödemenin sona erdirmek yerine daha fazla hedeflemeyi davet edebileceğine dair net bir anlayışa sahip olmak anlamına gelir.

Bireyler ve uzaktan çalışanlar için çıkarılacak ders daha kişiseldir: yamasız yazılımdan güvenli olmayan bağlantılara kadar saldırganların yararlandığı zayıf noktalar, pahalı araçlar yerine genellikle temel hijyen ile önlenebilir.

Önemli Noktalar

  • Yeni araştırmaya göre, gasp saldırısına uğrayan Singapurlu kuruluşların yarısı saldırganlara ödeme yaptı.
  • Fidye ödeyen kurbanların kayda değer bir kısmı hâlâ ikinci bir gasp talebi aldı ve bu durum küresel benzer bulgularla örtüşüyor.
  • Ödeme son çare olarak görülmeli ve aktif bir saldırıya karşı garantili bir çözüm olarak değerlendirilmemelidir.
  • Güçlü yedekler, güvenli uzaktan erişim ve kimlik avı farkındalığı, bu kararla hiç karşılaşma olasılığını azaltır.
  • Kuruluşlar, saldırganların geri dönebileceğini varsayarak olay müdahalesini planlamalı, ödemenin tehdidi sonlandıracağını varsaymamalıdır.

Sonuç olarak, araştırma odak noktasının reaktif ödeme kararlarından proaktif önlemeye kaydırılması için bir çağrıdır. Bir fidye yazılım saldırısına en iyi şekilde dayanabilecek işletmeler, ödemeye değip değmeyeceğine karar vermek zorunda kalmayanlardır.